- •Содержание и структура тестовых материалов Тематическая структура
- •Содержание тестовых материалов Аппаратные средства обеспечения информационной безопасности
- •Архитектура и модель безопасности
- •26. Задание {{ 55 }} тз-55 (де-1-0-0)
- •Безопасность приложений
- •48. Задание {{ 77 }} тз-77 (де-2-0-0)
- •49. Задание {{ 78 }} тз-78 (де-2-0-0)
- •50. Задание {{ 79 }} тз-79 (де-2-0-0)
- •66. Задание {{ 95 }} тз-95 (де-2-0-0)
- •67. Задание {{ 96 }} тз-96 (де-2-0-0)
- •68. Задание {{ 97 }} тз-97 (де-2-0-0)
- •Вопросы с пояснениями
- •69. Задание {{ 554 }} тз-554 (де-16-0-0)
- •65. Задание {{ 94 }} тз-94 (де-2-0-0)
- •Встроенные элементы безопасности Windows
- •83. Задание {{ 99 }} тз-99 (де-12-0-0)
- •84. Задание {{ 100 }} тз-100 (де-12-0-0)
- •85. Задание {{ 101 }} тз-101 (де-12-0-0)
- •86. Задание {{ 102 }} тз-102 (де-12-0-0)
- •87. Задание {{ 103 }} тз-103 (де-12-0-0)
- •88. Задание {{ 104 }} тз-104 (де-12-0-0)
- •Законодательство, требования, соответствие, расследования
- •108. Задание {{ 124 }} тз-124 (де-4-0-0)
- •109. Задание {{ 125 }} тз-125 (де-4-0-0)
- •110. Задание {{ 126 }} тз-126 (де-4-0-0)
- •111. Задание {{ 127 }} тз-127 (де-4-0-0)
- •112. Задание {{ 128 }} тз-128 (де-4-0-0)
- •113. Задание {{ 129 }} тз-129 (де-4-0-0)
- •123. Задание {{ 139 }} тз-139 (де-4-0-0)
- •124. Задание {{ 140 }} тз-140 (де-4-0-0)
- •144. Задание {{ 161 }} тз-161 (де-4-0-0)
- •157. Задание {{ 173 }} тз-173 (де-4-0-0)
- •158. Задание {{ 174 }} тз-174 (де-4-0-0)
- •159. Задание {{ 175 }} тз-175 (де-4-0-0)
- •160. Задание {{ 176 }} тз-176 (де-4-0-0)
- •161. Задание {{ 177 }} тз-177 (де-4-0-0)
- •Злонамеренное програмное обеспечение
- •Информационная безопасность и управление рисками
- •227. Задание {{ 243 }} тз-243 (де-5-0-0)
- •228. Задание {{ 244 }} тз-244 (де-5-0-0)
- •Криптография
- •238. Задание {{ 254 }} тз-254 (де-6-0-0)
- •239. Задание {{ 255 }} тз-255 (де-6-0-0)
- •240. Задание {{ 256 }} тз-256 (де-6-0-0)
- •241. Задание {{ 257 }} тз-257 (де-6-0-0)
- •242. Задание {{ 258 }} тз-258 (де-6-0-0)
- •290. Задание {{ 306 }} тз-306 (де-6-0-0)
- •291. Задание {{ 307 }} тз-307 (де-6-0-0)
- •297. Задание {{ 313 }} тз-313 (де-6-0-0)
- •298. Задание {{ 314 }} тз-314 (де-6-0-0)
- •Непрерывность бизнеса и восстановление после аварий
- •305. Задание {{ 321 }} тз-321 (де-15-0-0)
- •306. Задание {{ 322 }} тз-322 (де-15-0-0)
- •307. Задание {{ 323 }} тз-323 (де-15-0-0)
- •308. Задание {{ 324 }} тз-324 (де-15-0-0)
- •309. Задание {{ 325 }} тз-325 (де-15-0-0)
- •310. Задание {{ 326 }} тз-326 (де-15-0-0)
- •311. Задание {{ 327 }} тз-327 (де-15-0-0)
- •316. Задание {{ 332 }} тз-332 (де-15-0-0)
- •317. Задание {{ 333 }} тз-333 (де-15-0-0)
- •327. Задание {{ 523 }} тз-523 (де-15-0-0)
- •Общие вопросы информационной безопасности
- •Операционная безопасность
- •340. Задание {{ 345 }} тз-345 (де-8-0-0)
- •341. Задание {{ 346 }} тз-346 (де-8-0-0)
- •342. Задание {{ 347 }} тз-347 (де-8-0-0)
- •343. Задание {{ 348 }} тз-348 (де-8-0-0)
- •344. Задание {{ 349 }} тз-349 (де-8-0-0)
- •345. Задание {{ 350 }} тз-350 (де-8-0-0)
- •346. Задание {{ 351 }} тз-351 (де-8-0-0)
- •352. Задание {{ 357 }} тз-357 (де-8-0-0)
- •353. Задание {{ 358 }} тз-358 (де-8-0-0)
- •354. Задание {{ 359 }} тз-359 (де-8-0-0)
- •361. Задание {{ 366 }} тз-366 (де-8-0-0)
- •362. Задание {{ 367 }} тз-367 (де-8-0-0)
- •Телекоммуникации и сетевая безопасность
- •369. Задание {{ 374 }} тз-374 (де-9-0-0)
- •370. Задание {{ 375 }} тз-375 (де-9-0-0)
- •371. Задание {{ 376 }} тз-376 (де-9-0-0)
- •380. Задание {{ 385 }} тз-385 (де-9-0-0)
306. Задание {{ 322 }} тз-322 (де-15-0-0)
Действия, выполняемые сразу после возникновения чрезвычайной ситуации, должны быть направлены на предотвращение человеческих жертв и вреда здоровью людей, а также на _______________.
Обеспечение защиты от мошенничества и мародерства
Минимизацию дальнейших повреждений
Защиту доказательств и улик
Оценку масштабов повреждений
307. Задание {{ 323 }} тз-323 (де-15-0-0)
Что из перечисленного ниже является наилучшим способом обеспечения гарантированной возможности восстановления данных с резервных лент и их использования на «теплой» площадке?
Взять ленты с внешней площадки и проверить их работу на оборудовании основной площадке
Попросить поставщика внешней площадки протестировать их и пометить те, которые прочитались
Протестировать их на системе поставщика, которую не планируется использовать в случае аварии
Дважды в месяц составлять опись лент, хранящихся на площадке поставщика
308. Задание {{ 324 }} тз-324 (де-15-0-0)
Что из перечисленного ниже лучше всего описывает отличия «горячей» площадки от «теплой» или «холодной»?
Это площадка, на которой установлены жесткие диски, контроллеры и ленточные приводы
Это площадка, на которой установлены все необходимые компьютеры, серверы и телекоммуникационные системы
Это площадка, на которой проложена электрическая проводка, установлена централизованная система кондиционирования воздуха и фальшполы
Это мобильная площадка, которая может стоять на парковке возле здания компании
309. Задание {{ 325 }} тз-325 (де-15-0-0)
Что из перечисленного ниже лучше всего описывает создание удаленных журналов (remote journaling)?
Резервное копирование больших объемов данных на внешнюю площадку
Резервное копирование журнала транзакций на удаленную площадку
Одновременная запись транзакций на два зеркальных сервера, установленных на основной площадке
Сохранение транзакций на носителе информации другого типа
310. Задание {{ 326 }} тз-326 (де-15-0-0)
Что из перечисленного ниже требуется для внешней площадки, на которой хранятся носители информации с резервными копиями данных компании?
Площадка должна находиться в 10-15 минутах езды от основной площадки, чтобы резервные копии были легкодоступны
На площадке должны быть установлены все необходимые компьютеры и серверы, смонтирован фальшпол
Площадка должна охраняться вооруженной охраной
Площадка должна быть защищена от несанкционированного доступа
311. Задание {{ 327 }} тз-327 (де-15-0-0)
Что из перечисленного ниже не может быть выявлено при проведении анализа воздействия на бизнес (BIA)?
Подходит ли компании параллельное тестирование или тестирование с полным прерыванием
Какая область может наиболее пострадать с функциональной и финансовой точки зрения в при аварии или чрезвычайной ситуации
Какие системы наиболее критичны для компании и должны быть максимально защищены
Какая продолжительность простоя приемлема для компании и не окажет катастрофического воздействия на ее бизнес
312. Задание {{ 328 }} ТЗ-328 (ДЕ-15-0-0)
Для каких областей компании рекомендуется подготовка плана восстановления?
Наиболее важных функциональных и финансовых областей
Областей, в которых находятся критичные системы
Всех областей
Областей, без которых компания не сможет «выжить»
313. Задание {{ 329 }} ТЗ-329 (ДЕ-15-0-0)
Кто утверждает план обеспечения непрерывности бизнеса?
Комитет по планированию
Руководитель каждого подразделения
Руководство
Внешнее лицо
314. Задание {{ 330 }} ТЗ-330 (ДЕ-15-0-0)
Что является самым важным при разработке плана обеспечения непрерывности бизнеса?
Анализ воздействия на бизнес
Внедрение, тестирование и дальнейшее следование плану
Участие всех и каждого подразделений компании
Поддержка руководства
315. Задание {{ 331 }} ТЗ-331 (ДЕ-15-0-0)
В процессе разработки, тестирования и поддержки плана обеспечения непрерывности бизнеса крайне важно обеспечить надлежащее взаимодействие и коммуникации. Почему?
Это является одним из требований регуляторов к этому процессу
Чем больше людей говорят об этом плане и участвуют в его создании, тем выше уровень осведомленности о нем
Это не важно для разработки плана, тем более что такое взаимодействие будет отрывать людей от важной работы и может нанести ущерб производительности работы компании
Руководство вероятно поддержит это
